JP7345986B2 - リモート入出力装置及び管理システム - Google Patents

Description

本発明の実施形態は、リモート入出力装置及び管理システムに関する。

プラント等の工業施設では、機械が稼働している際は人が機械に接近しないように人の立ち入りが禁止されており、機械が停止した等の所定の条件下で機械のメンテナンス等のために人の立ち入りが許可される安全管理エリアが設けられている。安全管理エリアには、安全管理エリアを管理するための装置が設けられている。安全管理エリアに設けられた装置は、リモート入出力装置を介してコントローラによって制御される。
しかしながら、リモート入出力装置が出力した出力信号によって装置が動作しない場合がある。

特開２０１１－１６５０５８号公報

実施形態は、コントローラへの負荷を抑制しつつ安全管理エリアに設けられた装置の動作を確認できるリモート入出力装置及び管理システムを提供する。

実施形態に係るリモート入出力装置は、安全管理エリアを管理するコントローラと通信可能な通信部と、前記安全管理エリアに設けられる第１装置に接続され、前記コントローラからの制御信号に応じて前記第１装置を第１状態から第２状態に移行させる第１出力信号を出力する出力部と、前記第１装置が前記第１状態又は前記第２状態のどちらの状態であるのかを検出可能な第１検出部に接続され、前記第１検出部から前記第１装置が前記第１状態又は前記第２状態のどちらの状態であるのかを示す第１検出信号を取得する入力部と、前記出力部が前記第１出力信号を出力した場合に、前記第１検出信号に基づいて前記第１装置が前記第２状態であるか否かを判断する判断部と、前記判断部が前記第１装置が前記第２状態でないと判断した場合に、エラーを報知する報知部と、を備える。

実施形態に係る管理システムは、複数の安全管理エリアを管理するコントローラと、前記コントローラと通信可能であり、前記複数の安全管理エリアに対応して設けられた複数のリモート入出力装置と、を備える。前記複数のリモート入出力装置のそれぞれは、対応する安全管理エリアに設けられた装置に接続され、前記コントローラからの制御信号に応じて前記装置を第１状態から第２状態に移行させる出力信号を出力する出力部と、前記装置が前記第１状態又は前記第２状態のどちらの状態であるかを検出可能な検出部に接続され、前記検出部から前記装置が前記第１状態又は前記第２状態のどちらの状態であるかを示す検出信号を取得する入力部と、前記出力部が前記出力信号を出力した場合に、前記検出信号に基づいて前記装置が前記第２状態であるか否かを判断する判断部と、前記判断部が前記装置が前記第２状態でないと判断した場合に、エラーを報知する報知部と、を有する。

本実施形態では、コントローラへの負荷を抑制しつつ安全管理エリアに設けられた装置の動作を確認できるリモート入出力装置及び管理システムが実現される。

第１実施形態に係る管理システムを示す概略図である。 第１実施形態に係る管理システムの一部を示す模式的なブロック図であって、２つの施錠装置が各ドアを施錠している状態を示す図である。 第１実施形態に係る管理システムの一部を示す模式的なブロック図であって、一方の施錠装置がドアを解錠している状態であり、他方の施錠装置がドアを施錠している状態を示す図である。 第１実施形態に係るリモート入出力装置による施錠装置の動作の確認方法を示すフローチャートである。 第２実施形態に係る管理システムの一部を示す模式的なブロック図であって、シャッターが開いた状態を示す図である。 第２実施形態に係る管理システムの一部を示す模式的なブロック図であって、シャッターが閉じた状態を示す図である。 第２実施形態に係るリモート入出力装置によるリレー及びシャッターの動作の確認方法を示すフローチャートである。

以下、図面を参照しつつ、本発明の実施形態について説明する。
なお、図面は模式的または概念的なものであり、部分間の大きさの比率などは、必ずしも現実のものと同一とは限らない。また、同じ部分を表す場合であっても、図面により互いの寸法や比率が異なって表される場合もある。
なお、本願明細書と各図において、既出の図に関して前述したものと同様の要素には、同一の符号を付して詳細な説明を適宜省略する。

（第１実施形態）
＜管理システムの構成＞
図１は、本実施形態に係る管理システムを示す概略図である。
図１に示すように、本実施形態に係る管理システム１００は、複数の安全管理エリアＳＡを管理するコントローラ１１０と、コントローラ１１０と通信可能であり、コントローラ１１０からの制御信号に応じて安全管理エリアＳＡに設けられた装置に対して信号を入出力する複数のリモート入出力装置１２０と、を備える。コントローラ１１０と各リモート入出力装置１２０は、バス等の通信線１３０を介して通信可能である。

「安全管理エリアＳＡ」とは、プラント等の工業施設において、機械が稼働している際は人が機械に接近しないように人の立ち入りが禁止されており、機械が停止している等の所定の条件下で人の立ち入りが許可されるエリアを意味する。安全管理エリアＳＡには、安全管理エリアを管理するための装置が設けられている。安全管理エリアＳＡに設けられた装置は、リモート入出力装置１２０を介してコントローラ１１０によって制御される。

図１に示す例では、複数の安全管理エリアＳＡのうちの一つに、プラントを構成する機械Ｍが設けられている。安全管理エリアＳＡは、機械Ｍが稼働している際に機械Ｍに人が接近しないように柵１４０によって囲まれている。柵１４０には、２つのドア１５０が設けられている。各ドア１５０には、各ドア１５０を施錠する施錠装置１６０が設けられている。以下、２つの施錠装置１６０のうちの一方を「第１施錠装置１６０ａ」ともいい、他方を「第２施錠装置１６０ｂ」ともいう。なお、安全管理エリアＳＡに設けられるドア１５０の数及び施錠装置１６０の数は、特に限定されない。

以下、施錠装置１６０及び管理システム１００について詳述する。なお以下では、複数の安全管理エリアＳＡに対応して、複数のリモート入出力装置１２０が設けられている例を説明する。すなわち、各安全管理エリアＳＡに対して一つのリモート入出力装置１２０が設けられている例を説明する。また、以下では、安全管理エリアＳＡに設けられた装置が２つの施錠装置１６０であり、リモート入出力装置１２０が２つの施錠装置１６０の動作の確認をする例を説明する。ただし、一つの安全管理エリアＳＡに対して複数のリモート入出力装置１２０が設けられていてもよい。また、複数の安全管理エリアＳＡに対して一つのリモート入出力装置１２０が設けられていてもよい。また、リモート入出力装置１２０が動作を確認する装置は、施錠装置１６０でなくてもよい。

＜施錠装置＞
図２は、本実施形態に係る管理システムの一部を示す模式的なブロック図であって、管理システムにおける２つの施錠装置が各ドアを施錠している状態を示す図である。
図３は、本実施形態に係る管理システムの一部を示す模式的なブロック図であって、一方の施錠装置がドアを解錠している状態であり、他方の施錠装置がドアを施錠している状態を示す図である。
図２に示すように、施錠装置１６０は、例えば電磁式の施錠装置である。施錠装置１６０は、例えば、ロック部材１６１と、励磁部１６２と、プランジャ１６３と、ばね１６４と、検出部１６５と、を有する。

ドア１５０は、例えば、柵１４０の出入り口を開閉可能な本体部１５１と、ラッチ１５２と、を有する。ラッチ１５２は、先端部が本体部１５１から施錠装置１６０に向かって突出した位置と、全体が本体部１５１内に配置された位置と、に移動可能である。ラッチ１５２には、孔１５２ａが設けられている。

ロック部材１６１は、例えば、先端部がラッチ１５２の孔１５２ａ内に配置された位置（図２参照）と、ラッチ１５２から離れた位置（図３参照）と、に移動可能である。ロック部材１６１の先端部が孔１５２ａ内に配置された状態では、ドア１５０が施錠装置１６０によって施錠される。また、ロック部材１６１がラッチ１５２から離れた状態では、施錠装置１６０はドア１５０を解錠している。

ロック部材１６１には、図２に示すように、凹部１６１ａが設けられている。プランジャ１６３の先端部は、後述する励磁部１６２が励磁されていない状態では、ばね１６４に付勢されて、ロック部材１６１の凹部１６１ａに配置されている。これにより、ロック部材１６１の先端部がラッチ１５２の孔１５２ａ内に位置した状態が維持される。

励磁部１６２は、例えばソレノイドである。励磁部１６２は、電圧が付加されることによって励磁される。励磁部１６２が励磁された状態では、図３に示すように、プランジャ１６３はロック部材１６１から離れる。これにより、ロック部材１６１は、ラッチ１５２から離れることができる。

このように、励磁部１６２に電圧が付加され、励磁部１６２が励磁された状態では、施錠装置１６０がドア１５０を解錠する。以下、施錠装置１６０がドア１５０を解錠した状態を「解錠状態」という。また、図２に示すように、励磁部１６２への電圧の付加が解除された状態では、施錠装置１６０がドア１５０を施錠する。以下、施錠装置１６０がドア１５０を施錠した状態を「施錠状態」という。

検出部１６５は、例えば電気接点を含む。検出部１６５の電気接点は、図２に示すように、ロック部材１６１の先端部がラッチ１５２の孔１５２ａに配置された状態では、ＯＮである。検出部１６５の電気接点は、図３に示すように、ロック部材１６１がラッチ１５２から離れた状態では、ＯＦＦである。このように、検出部１６５は、施錠装置１６０が施錠状態又は解錠状態のどちらの状態であるかを検出可能である。
なお、施錠装置１６０及びドア１５０の具体的な構成は上記に限定されない。

＜コントローラ＞
コントローラ１１０は、例えばＰＬＣ(Programmable Logic Controller）である。コントローラ１１０は、図２に示すように、例えば、制御部１１１と、通信部１１２と、を有する。

制御部１１１は、例えばＣＰＵ(Central Processing Unit)及びメモリを含む。通信部１１２は、リモート入出力装置１２０と通信可能なインターフェースである。

制御部１１１は、通信部１１２を制御してリモート入出力装置１２０に制御信号Ｓ０を送信する。施錠装置１６０を施錠状態から解錠状態に移行させる場合、制御部１１１は、通信部１１２を制御して、施錠装置１６０を施錠状態から解錠状態に移行させるように指示する制御信号Ｓ０を、リモート入出力装置１２０に送信する。以下、図３に示すように、施錠装置１６０を施錠状態から解錠状態に移行させるように指示する制御信号Ｓ０を、単に「解錠指示信号Ｓ０ａ」という。また、施錠装置１６０を解錠状態から施錠状態に移行させる場合、制御部１１１は、通信部１１２を制御して、施錠装置１６０を解錠状態から施錠状態に移行させるように指示する制御信号Ｓ０を、リモート入出力装置１２０に送信する。以下、図２に示すように、施錠装置１６０を解錠状態から施錠状態に移行させるように指示する制御信号Ｓ０を、単に「施錠指示信号Ｓ０ｂ」という。

なお、コントローラ１１０の具体的な構成は上記に限定されない。例えば、コントローラ１１０は、ＰＬＣではなく、ＤＣＳ(Distributed Control System)等であってもよい。

＜リモート入出力装置＞
リモート入出力装置１２０は、コントローラ１１０と施錠装置１６０等の安全管理エリアＳＡに設けられた機器を接続するインターフェース装置である。リモート入出力装置１２０は、リモートＩ／Ｏステーション等とも呼ばれる。

リモート入出力装置１２０は、通信部１２１と、出力部１２２と、入力部１２３と、判断部１２４と、報知部１２５と、を有する。

通信部１２１は、コントローラ１１０と通信可能なインターフェースである。通信部１２１は、コントローラ１１０からの制御信号Ｓ０を受信する。また、例えば、通信部１２１は、後述する判断部１２４の判断結果をコントローラ１１０に送信してもよい。

出力部１２２は、第１施錠装置１６０ａ及び第２施錠装置１６０ｂに接続される。出力部１２２は、コントローラ１１０からの制御信号Ｓ０に応じて出力信号Ｓ１を各施錠装置１６０に出力する。

出力部１２２は、例えば、複数の出力端子１２６を有する。例えば、第１施錠装置１６０ａの励磁部１６２及び第２施錠装置１６０ｂの励磁部１６２は、互いに異なる出力端子１２６に接続される。なお、出力部１２２は、３以上の施錠装置１６０に接続されてもよい。また、出力部１２２は、施錠装置１６０以外の他の装置に接続されてもよい。

図３に示すように、通信部１２１がコントローラ１１０から第１施錠装置１６０ａの解錠指示信号Ｓ０ａを受信した場合、出力端子１２６から第１施錠装置１６０ａの励磁部１６２に、第１施錠装置１６０ａを施錠状態から解錠状態に移行させる出力信号Ｓ１が出力される。具体的には、出力端子１２６は、第１施錠装置１６０ａの励磁部１６２に電圧を付加する。第２施錠装置１６０ｂについても同様である。以下、施錠状態から解錠状態に移行させる出力信号Ｓ１を単に「解錠信号Ｓ１ａ」という。

また、図２に示すように、通信部１２１がコントローラ１１０から第１施錠装置１６０ａの施錠指示信号Ｓ０ｂを受信した場合、出力端子１２６から第１施錠装置１６０ａの励磁部１６２に、第１施錠装置１６０ａを解錠状態から施錠状態に移行させる出力信号Ｓ１が出力される。具体的には、出力端子１２６は、第１施錠装置１６０ａの励磁部１６２への電圧の付加を解除する。第２施錠装置１６０ｂについても同様である。以下、解錠状態から施錠状態に移行させる出力信号Ｓ１を単に「施錠信号Ｓ１ｂ」という。

このように、本明細書では、出力部１２２が施錠装置１６０等の機器に電圧を付加する場合だけでなく、出力部１２２が施錠装置１６０等の機器へ付加する電圧を解除する場合も、「出力信号Ｓ１を出力する」という。なお、図２及び図３において、出力信号Ｓ１の矢印は、単に出力の方向を示すものであり、電流の方向を示すものではない。

入力部１２３は、第１施錠装置１６０ａの検出部１６５及び第２施錠装置１６０ｂの検出部１６５に接続されている。入力部１２３は、各施錠装置１６０の検出部１６５から、各施錠装置１６０が施錠状態又は解錠状態のどちらの状態であるのかを示す検出信号Ｓ２を取得する。

入力部１２３は、例えば、複数の入力端子１２７を有する。第１施錠装置１６０ａの検出部１６５及び第２施錠装置１６０ｂの検出部１６５は、互いに異なる入力端子１２７に接続される。更に、例えば、信頼性を向上させる観点から、一つの施錠装置１６０の検出部１６５は、２つの入力端子１２７に接続されてもよい。具体的には、図２に示すように、第１施錠装置１６０ａの検出部１６５は、２つの入力端子１２７ａ、１２７ｂに接続されていてもよい。第２施錠装置１６０ｂについても同様である。以下、入力端子１２７ａを「第１入力端子１２７ａ」ともいい、入力端子１２７ｂを「第２入力端子１２７ｂ」ともいう。このように構成することで、第１入力端子１２７ａと検出部１６５とを接続する配線又は第２入力端子１２７ｂと検出部１６５との接続する配線のうちの一方が断線したとしても、他方の配線により、検出信号Ｓ２を取得できる。

各検出部１６５と各検出部１６５に接続された入力端子１２７ａ、１２７ｂとを含む回路には、例えば、図示省略する直流電源が設けられている。図２に示すように、第１施錠装置１６０ａが施錠状態の場合、検出部１６５の電気接点がＯＮとなっている。そのため、各入力端子１２７ａ、１２７ｂにおいて取得される検出信号Ｓ２の電圧は、０Ｖより大きい。第２施錠装置１６０ｂについても同様である。

図３に示すように、第１施錠装置１６０ａが解錠状態である場合、検出部１６５の接点がＯＦＦとなっている。そのため、各入力端子１２７ａ、１２７ｂにおいて取得される検出信号Ｓ２の電圧は、例えば、０Ｖである。第２施錠装置１６０ｂについても同様である。なお、図２及び図３において、検出信号Ｓ２の矢印は、単に入力の方向を示すものであり、電流の方向を示すものではない。

判断部１２４は、例えばＣＰＵ(Central Processing Unit)及びメモリを含む。判断部１２４は、出力部１２２が出力信号Ｓ１を出力した場合に、入力部１２３に入力された検出信号Ｓ２に基づいて、施錠装置１６０が出力信号Ｓ１に応じた状態であるか否かを判断する。判断部１２４は、入力部１２３に入力された検出信号Ｓ２に基づいて、施錠装置１６０が出力信号Ｓ１に応じた状態でないと判断した場合、報知部１２５を制御してエラーを報知する。また、判断部１２４は、施錠装置１６０が出力信号Ｓ１に応じた状態でないと判断した場合、通信部１２１を制御して、コントローラ１１０に第１施錠装置１６０ａが出力信号Ｓ１に応じた状態でないことを示す信号を送信してもよい。

具体的には、判断部１２４は、図３に示すように、出力部１２２が第１施錠装置１６０ａに解錠信号Ｓ１ａを出力した場合、入力部１２３に入力された検出信号Ｓ２に基づいて第１施錠装置１６０ａが解錠状態であるか否かを判断する。判断部１２４は、第１施錠装置１６０ａが解錠状態でないと判断した場合、報知部１２５を制御してエラーを報知する。第２施錠装置１６０ｂについても同様である。

判断部１２４は、図２に示すように、出力部１２２が第１施錠装置１６０ａに施錠信号Ｓ１ｂを出力した場合に、入力部１２３に入力された検出信号Ｓ２に基づいて第１施錠装置１６０ａが施錠状態であるか否かを判断する。判断部１２４は、第１施錠装置１６０ａが施錠状態でないと判断した場合、報知部１２５を制御してエラーを報知する。第２施錠装置１６０ｂについても同様である。

なお、第１施錠装置１６０ａの検出部１６５に２つの入力端子１２７ａ、１２７ｂが接続されている場合、判断部１２４は、例えば、第１入力端子１２７ａにおいて取得した検出信号Ｓ２及び第２入力端子１２７ｂにおいて取得した検出信号Ｓ２のそれぞれに基づいて、第１施錠装置１６０ａが出力信号Ｓ１に応じた状態であるか否かを判断する。判断部１２４は、第１入力端子１２７ａにおいて取得した検出信号Ｓ２に基づき第１施錠装置１６０ａが出力信号Ｓ１に応じた状態でないと判断した場合、又は、第２入力端子１２７ｂにおいて取得した検出信号Ｓ２に基づき第１施錠装置１６０ａが出力信号Ｓ１に応じた状態でないと判断した場合、報知部１２５を制御してエラーを報知する。第２施錠装置１６０ｂについても同様である。

更に、判断部１２４は、第１入力端子１２７ａにおいて取得した検出信号Ｓ２が示す状態と第２入力端子１２７ｂおいて取得した検出信号Ｓ２が示す状態が相違する場合、通信部１２１を制御して、コントローラ１１０に、第１入力端子１２７ａにおいて取得した検出信号Ｓ２が示す状態と第２入力端子１２７ｂにおいて取得した検出信号Ｓ２が示す状態が相違することを示す信号を送信してもよい。第２施錠装置１６０ｂについても同様である。

報知部１２５は、例えば、判断部１２４が第１施錠装置１６０ａが出力信号Ｓ１に応じた状態でないと判断した場合に点灯するランプ１２８と、判断部１２４が第２施錠装置１６０ｂが出力信号Ｓ１に応じた状態でないと判断した場合に点灯するランプ１２８と、を有する。これにより、報知部１２５は、施錠装置１６０毎に、エラーを報知できる。

また、第１施錠装置１６０ａの検出部１６５に２つの入力端子１２７ａ、１２７ｂが接続されている場合、報知部１２５は、例えば、２つの入力端子１２７ａ、１２７ｂに対応して２つのランプ１２８ａ、１２８ｂを有していてもよい。また、第２施錠装置１６０ｂの検出部１６５に２つの入力端子１２７ａ、１２７ｂが接続されている場合、報知部１２５は、例えば、２つの入力端子１２７ａ、１２７ｂに対応して２つのランプ１２８ｃ、１２８ｄを有していてもよい。これにより、報知部１２５は、各施錠装置１６０について、各入力端子１２７ａ、１２７ｂにおいて取得した検出信号Ｓ２毎に、エラーを報知できる。

なお、報知部１２５の具体的な構成は上記に限定されない。例えば、報知部１２５は、ディスプレイを有し、ディスプレイによってエラーを報知してもよい。具体的には、リモート入出力装置１２０にディスプレイを接続し、ディスプレイにどの施錠装置１６０がエラーであるかを表示してもよい。また、例えば、報知部１２５は、スピーカを有し、スピーカによってエラーを報知してもよい。具体的には、リモート入出力装置１２０にスピーカを接続し、スピーカが音声によりどの施錠装置１６０がエラーであるかを報知してもよい。また、報知部１２５は、ランプ１２８、ディスプレイ、及びスピーカ等の異なる報知手段を複数有していてもよい。

各リモート入出力装置１２０は、対応する安全管理エリアＳＡの近くに設けられていることが好ましい。これにより、例えば、安全管理エリアＳＡに出入りする作業者は、各施錠装置１６０のエラーを容易に把握できる。

以上、複数のリモート入出力装置１２０のうちの一のリモート入出力装置１２０について説明したが、他のリモート入出力装置１２０についても、同様に、対応する安全管理エリアＳＡに設けられた施錠装置１６０等の装置の動作を確認するように構成できる。

コントローラ１１０は、各安全管理エリアＳＡを統括的に管理している。そのため、コントローラ１１０に新たな機能を付加する場合、付加する機能が、各安全管理エリアＳＡを管理する機能に影響を及ぼさないように注意する必要がある。したがって、管理システム１００に施錠装置１６０等の装置の動作を確認する機能を付加する際は、コントローラ１１０への負荷は少ない方が好ましい。そこで、本実施形態においては、リモート入出力装置１２０が、施錠装置１６０等の装置の動作の確認、及びエラーの報知を行う。そのため、コントローラ１１０への負荷を抑制しつつ、装置の動作を確認できる。また、リモート入出力装置１２０に報知部１２５が設けられているため、コントローラ１１０及びリモート入出力装置１２０とは別にエラーを報知するための機器を準備する必要がなくなる。

＜管理システムの動作＞
図４は、本実施形態に係るリモート入出力装置による施錠装置の動作の確認方法を示すフローチャートである。
次に、図４を参照して、管理システム１００による施錠装置１６０の動作の確認方法を説明する。なお、以下では、コントローラ１１０が第１施錠装置１６０ａの解錠指示信号Ｓ０ａをリモート入出力装置１２０に送信した場合について説明し、第２施錠装置１６０ｂの動作の確認方法については、第１施錠装置１６０ａと同様であるため、詳細な説明は省略する。なお、コントローラ１１０が各施錠装置１６０の施錠指示信号Ｓ０ｂをリモート入出力装置１２０に送信した場合に、各施錠装置１６０の動作確認が行われてもよい。

先ず、リモート入出力装置１２０の通信部１２１が、コントローラ１１０との間で信号を送受信する。そして、リモート入出力装置１２０は、コントローラ１１０から第１施錠装置１６０ａの解錠指示信号Ｓ０ａを受信する。

次に、出力部１２２は、コントローラ１１０からの解錠指示信号Ｓ０ａに応じて、第１施錠装置１６０ａに解錠信号Ｓ１ａを出力する（Ｓ１１）。具体的には、出力部１２２は、出力端子１２６を介して第１施錠装置１６０ａの励磁部１６２に電圧を付加する。

ステップＳ１１により、第１施錠装置１６０ａが正常に動作した場合、第１施錠装置１６０ａは解錠状態になる。具体的には、ステップＳ１１により、励磁部１６２は励磁される。これにより、図３に示すように、プランジャ１６３がロック部材１６１から離れ、ロック部材１６１がラッチ１５２から離れる。これにより、検出部１６５がＯＦＦとなる。

ステップＳ１１により、第１施錠装置１６０ａが正常に動作しなかった場合、第１施錠装置１６０ａは施錠状態のままである。具体的には、図２に示すように、プランジャ１６３の先端部がロック部材１６１の凹部１６１ａに配置されたままである。これにより、ロック部材１６１がラッチ１５２の孔１５２ａに配置された状態が維持される。そのため、検出部１６５がＯＮのままである。

次に、入力部１２３は、検出部１６５から第１施錠装置１６０ａが施錠状態又は解錠状態のどちらの状態であるのかを示す検出信号Ｓ２を取得する（Ｓ１２）。なお、第１施錠装置１６０ａの検出部１６５が２つの入力端子１２７ａ、１２７ｂに接続されている場合、入力部１２３は、第１入力端子１２７ａ及び第２入力端子１２７ｂの両方において検出信号Ｓ２取得する。

次に、判断部１２４は、取得した検出信号Ｓ２に基づき、第１施錠装置１６０ａが解錠状態であるか否かを判断する（Ｓ１３）。なお、検出部１６５が２つの入力端子１２７ａ、１２７ｂに接続されている場合、判断部１２４は、第１入力端子１２７ａにおいて取得した検出信号Ｓ２及び第２入力端子１２７ｂにおいて取得した検出信号Ｓ２のそれぞれに基づき、第１施錠装置１６０ａが解錠状態であるか否かを判断する。

判断部１２４が、第１入力端子１２７ａに入力された検出信号Ｓ２及び第２入力端子１２７ｂに入力された検出信号Ｓ２のいずれに基づいても、第１施錠装置１６０ａが解錠状態であると判断した場合（Ｓ１３；ＹＥＳ）、ドア１５０の解錠及び第１施錠装置１６０ａの動作確認が終了する。この場合、第１施錠装置１６０ａは正常に動作したため、報知部１２５はエラーを報知しない。

ステップＳ１３において、判断部１２４が、第１入力端子１２７ａに入力された検出信号Ｓ２に基づき第１施錠装置１６０ａが解錠状態でないと判断した場合、又は、第２入力端子１２７ｂに入力された検出信号Ｓ２に基づき第１施錠装置１６０ａが解錠状態でないと判断した場合（Ｓ１３；ＮＯ）、報知部１２５は対応するランプ１２８を点灯させ、エラーを報知する（Ｓ１４）。これにより、使用者は、報知部１２５により第１施錠装置１６０ａが故障している可能性があることを把握できる。また、通信部１２１は、コントローラ１１０に、第１施錠装置１６０ａが解錠していないと判断されたことを示す信号を送信してもよい。

なお、ステップＳ１３において、第１入力端子１２７ａにおいて取得した検出信号Ｓ２が示す状態と第２入力端子１２７ｂにおいて取得した検出信号Ｓ２が示す状態とが相違する場合、報知部１２５は、通信部１２１を制御して、第１入力端子１２７ａにおいて取得した検出信号Ｓ２が示す状態と第２入力端子１２７ｂにおいて取得した検出信号Ｓ２が示す状態が相違することを示す信号を、コントローラ１１０に送信してもよい。

例えば、図３に示すように、第１施錠装置１６０ａに、解錠信号Ｓ１ａが出力され、第１施錠装置１６０ａが解錠状態となった場合、第１施錠装置１６０ａに対応するランプ１２８ａ、１２８ｂは、点灯しない。一方、第２施錠装置１６０ｂに、解錠信号Ｓ１ａが出力され、第２施錠装置１６０ｂが施錠状態のままの場合、第２施錠装置１６０ｂに対応するランプ１２８ｃ、１２８ｄが、点灯する。

次に、本実施形態の効果について説明する。
本実施形態においては、リモート入出力装置１２０が、安全管理エリアＳＡに設けられた施錠装置１６０の動作を確認し、出力信号Ｓ１に応じた状態でない場合にエラーを報知する。そのため、コントローラ１１０への負荷を抑制しつつ、施錠装置１６０の動作を確認できる。また、エラーを報知するための機器を別途準備し、コントローラ１１０に接続する必要がなくなる。

また、本実施形態においては、報知部１２５は、判断部１２４が第１施錠装置１６０ａが出力信号Ｓ１に応じた状態でないと判断した場合に点灯するランプ１２８ａ、１２８ｂと、判断部１２４が第２施錠装置１６０ｂが出力信号Ｓ１に応じた状態でないと判断した場合に点灯するランプ１２８ｃ、１２８ｄと、を有する。そのため、使用者は、第１施錠装置１６０ａ及び第２施錠装置１６０ｂのそれぞれのエラーを容易に把握できる。

また、複数の安全管理エリアＳＡの信号を一箇所のリモート入出力装置１２０で入出力した場合、１つの安全管理エリアＳＡにおける改造が他の全ての安全管理エリアＳＡにも影響を及ぼすため、改造工事のためには入念な調査が必要である。これに対し、本実施形態においては、複数の安全管理エリアＳＡに対応して複数のリモート入出力装置１２０が設けられている。そして、各リモート入出力装置１２０は、対応する安全管理エリアＳＡに設けられた施錠装置１６０等の装置の動作を確認する。このように、各安全管理エリアＳＡにリモート入出力装置１２０を設けることで、改造工事を安全管理エリアＳＡ毎に行うことができる。このため、改造工事を簡便に行うことができる。

（第２実施形態）
＜管理システムの構成＞
図５は、本実施形態に係る管理システムの一部を示す模式的なブロック図であって、シャッターが開いた状態を示す図である。
図６は、本実施形態に係る管理システムの一部を示す模式的なブロック図であって、シャッターが閉じた状態を示す図である。
本実施形態に係る管理システム２００は、安全管理エリアＳＡに設けられた装置であるリレー２６０及びシャッター２７０の動作を確認する点で、第１実施形態に係る管理システム１００と相違する。なお、以下の説明においては、原則として、第１の実施形態との相違点のみを説明する。以下に説明する事項以外は、第１の実施形態と同様である。

＜リレー＞
リレー２６０は、リモート入出力装置１２０から出力された出力信号Ｓ１に応じて、例えばシャッター２７０等の安全管理エリアＳＡに設けられた装置を制御する。リレー２６０は、例えば、励磁部２６１と、第１電気接点２６２と、第２電気接点２６３と、を有する。

励磁部２６１は、例えばソレノイドである。励磁部２６１は、リモート入出力装置１２０の出力部１２２の出力端子１２６に接続される。

第１電気接点２６２は、励磁部２６１に電圧が付加された状態ではＯＮとなり、励磁部２６１に電圧が付加されていない状態ではＯＦＦとなる。第１電気接点２６２は、例えばシャッター２７０の駆動部２７２に接続される。

第２電気接点２６３は、例えば、第１電気接点２６２に機械的に連結しており、第１電気接点２６２がＯＮの状態ではＯＦＦとなり、第１電気接点２６２がＯＦＦの状態ではＯＮとなる。このように、第２電気接点２６３は、第１電気接点２６２がＯＮの状態又はＯＦＦの状態のどちらの状態であるのかを検出可能である。

＜シャッター＞
シャッター２７０は、例えば、安全管理エリアＳＡ内に配置された機械Ｍの周辺に設けられる。シャッター２７０は、開閉可能な本体部２７１と、駆動部２７２と、を有する。

駆動部２７２は、リレー２６０の第１電気接点２６２に接続されている。駆動部２７２は、第１電気接点２６２がＯＮとなることにより、本体部２７１を開く方向又は閉じる方向に移動させる。なお、駆動部２７２が本体部２７１を開く方向又は閉じる方向のどちらに移動させるかは、例えば、コントローラ１１０がリモート入出力装置１２０の出力部１２２を経由してシャッター２７０に指示する。

安全管理エリアＳＡには、シャッター２７０の本体部２７１が開いた状態であるか閉じた状態であるかを検出可能な検出部２８０が更に設けられている。検出部２８０は、例えば電気接点を含む。検出部２８０の電気接点は、図５に示すように、例えば本体部２７１が開いた状態ではＯＦＦとなる。検出部２８０の電気接点は、図６に示すように、本体部２７１が閉じた状態ではＯＮとなる。このように、検出部２８０は、本体部２７１が閉じた状態又は開いた状態のどちらの状態であるかを検出可能である。

＜リモート入出力装置＞
出力部１２２の出力端子１２６は、リレー２６０の励磁部２６１に接続されている。出力部１２２は、リレー２６０の励磁部２６１にコントローラ１１０からの制御信号Ｓ０に応じた出力信号Ｓ１を出力する。

出力部１２２は、図６に示すように、通信部１２１がコントローラ１１０からリレー２６０の励磁部２６１をＯＦＦ状態からＯＮ状態に移行するように指示する制御信号Ｓ０を受信した場合に、リレー２６０の励磁部２６１に第１電気接点２６２をＯＦＦ状態からＯＮ状態に移行させる出力信号Ｓ１を出力する。具体的には、出力部１２２は、励磁部２６１に電圧を付加する。以下、第１電気接点２６２をＯＦＦ状態からＯＮ状態に移行させる出力信号Ｓ１を、単に「ＯＮ信号Ｓ１１ａ」という。また、出力部１２２は、通信部１２１がコントローラ１１０からリレー２６０の励磁部２６１をＯＮ状態からＯＦＦ状態に移行するように指示する制御信号Ｓ０を受信した場合に、図５に示すように、リレー２６０の励磁部２６１にＯＮ状態からＯＦＦ状態に移行させる出力信号Ｓ１を出力する。具体的には、出力部１２２は、励磁部２６１への電圧の付加を解除する。以下、第１電気接点２６２をＯＮ状態からＯＦＦ状態に移行させる出力信号Ｓ１を、単に「ＯＦＦ信号Ｓ１１ｂ」という。

入力部１２３は、リレー２６０の第２電気接点２６３に接続されている。入力部１２３は、第２電気接点２６３からリレー２６０の第１電気接点２６２がＯＮ状態であるかＯＦＦ状態であるかを示す検出信号Ｓ２ａを取得する。第２電気接点２６３は、例えば、第１入力端子１２７ａ及び第２入力端子１２７ｂに接続されている。なお、第２電気接点２６３が接続される入力端子１２７の数は、１つでもよい。

第２電気接点２６３と第２電気接点２６３に接続された入力端子１２７ａ、１２７ｂとを含む回路には、例えば、図示省略する直流電源が設けられている。図５に示すように、第１電気接点２６２がＯＦＦ状態の場合、第２電気接点２６３はＯＮである。そのため、各入力端子１２７ａ、１２７ｂにおいて取得される検出信号Ｓ２ａの電圧は、０Ｖより大きい。図６に示すように、第１電気接点２６２がＯＮ状態の場合、第２電気接点２６３はＯＦＦである。そのため、各入力端子１２７ａ、１２７ｂにおいて取得される検出信号Ｓ２ａの電圧は、０Ｖである。

入力部１２３は、シャッター２７０の検出部２８０に接続されている。入力部１２３は、検出部２８０からシャッター２７０が開いた状態又は閉じた状態のどちらの状態であるのかを示す検出信号Ｓ２ｂを取得する。検出部２８０は、リモート入出力装置１２０の入力部１２３の第３入力端子１２７ｃ及び第４入力端子１２７ｄに接続される。なお、検出部２８０が接続される入力端子１２７の数は、１つでもよい。

検出部２８０と検出部２８０に接続された入力端子１２７ｃ、１２７ｄとを含む回路には、例えば、図示省略する直流電源が設けられている。図６に示すように、シャッター２７０が閉じた状態の場合、検出部２８０はＯＮである。そのため、各入力端子１２７ｃ、１２７ｄにおいて取得される検出信号Ｓ２ｂの電圧は、例えば０Ｖより大きい。図５に示すように、シャッター２７０が開いた状態の場合、検出部２８０はＯＦＦである。そのため、各入力端子１２７ｃ、１２７ｄにおいて取得される検出信号Ｓ２ｂの電圧は、０Ｖである。

判断部１２４は、リレー２６０が出力信号Ｓ１に応じた状態であるか否かを判断する。具体的には、判断部１２４は、出力部１２２がＯＮ信号Ｓ１１ａを出力した場合、第２電気接点２６３からの検出信号Ｓ２ａに基づいて、第１電気接点２６２がＯＮ状態であるか否かを判断する。

判断部１２４は、第１電気接点２６２がＯＮ状態でないと判断した場合、報知部１２５を制御して、エラーを報知する。判断部１２４は、第１電気接点２６２がＯＮ状態であると判断した場合、検出部２８０からの検出信号Ｓ２ｂに基づいて、シャッター２７０がコントローラ１１０からの指示に応じた状態であるか否かを判断する。判断部１２４は、シャッター２７０がコントローラ１１０からの指示に応じた状態でないと判断した場合、報知部１２５を制御してエラーを報知する。

また、判断部１２４は、出力部１２２がＯＦＦ信号Ｓ１１ｂを出力した場合、第２電気接点２６３からの検出信号Ｓ２ａに基づいて、第１電気接点２６２がＯＦＦ状態であるか否かを判断する。判断部１２４は、第１電気接点２６２がＯＦＦ状態でないと判断した場合、報知部１２５を制御して、エラーを報知する。

リモート入出力装置１２０の報知部１２５は、例えば、リレー２６０のエラーを報知する際に点灯するランプ１２８と、シャッター２７０のエラーを報知する際に点灯するランプ１２８と、を有する。これにより、報知部１２５は、リレー２６０及びシャッター２７０のエラーを個別に報知できる。

また、リレー２６０の第２電気接点２６３に２つの入力端子１２７ａ、１２７ｂが接続されている場合、報知部１２５は、例えば、２つの入力端子１２７ａ、１２７ｂに対応して２つのランプ１２８ａ、１２８ｂを有していてもよい。また、シャッター２７０の検出部２８０に２つの入力端子１２７ｃ、１２７ｄが接続されている場合、報知部１２５は、例えば、２つの入力端子１２７ａ、１２７ｂに対応して２つのランプ１２８ｃ、１２８ｄを有していてもよい。これにより、報知部１２５は、各入力端子１２７ａ、１２７ｂ、１２７ｃ、１２７ｄが取得した検出信号Ｓ２ａ、Ｓ２ｂ毎に、エラーを報知できる。

＜管理システムの動作＞
図７は、本実施形態に係るリモート入出力装置によるリレー及びシャッターの動作の確認方法を示すフローチャートである。
次に、図７を参照して、管理システム２００によるリレー２６０及びシャッター２７０の動作の確認手順を説明する。なお、以下では、コントローラ１１０がリレー２６０の第１電気接点２６２をＯＦＦ状態からＯＮ状態に移行させる制御信号Ｓ０を送信し、シャッター２７０に本体部２７１を開いた状態から閉じた状態に移行させるように指示する場合について説明する。ただし、コントローラ１１０がシャッター２７０の本体部２７１を閉じた状態から開いた状態に移行させる制御信号Ｓ０を送信する場合に、各施錠装置１６０の動作確認が行われてもよい。

先ず、リモート入出力装置１２０の通信部１２１が、コントローラ１１０との間で信号を送受信する。そして、リモート入出力装置１２０は、リレー２６０の第１電気接点２６２をＯＦＦ状態からＯＮ状態に移行させるように指示する制御信号Ｓ０を受信する。また、コントローラ１１０は、例えば、リモート入出力装置１２０を介して、第１電気接点２６２がＯＮの状態で、シャッター２７０に本体部２７１を開いた状態から閉じた状態に移行させるように指示する。

次に、出力部１２２は、ＯＮ信号Ｓ１１ａをリレー２６０の励磁部２６１に出力する（Ｓ２１）。すなわち、出力部１２２は、リレー２６０の励磁部２６１に電圧を付加する。

ステップＳ２１において、リレー２６０が正常に動作した場合、第１電気接点２６２はＯＮ状態になる。これにより、第２電気接点２６３はＯＦＦになる。また、これによりシャッター２７０が正常に動作した場合、本体部２７１が閉じる方向に移動する。これにより、検出部２８０はＯＮになる。一方、第１電気接点２６２がＯＮ状態になったにも関わらずシャッター２７０が正常に動作しなかった場合、検出部２８０はＯＦＦのままである。

ステップＳ２１において、リレー２６０が正常に動作しなかった場合、第１電気接点２６２はＯＦＦ状態のままであり、第２電気接点２６３はＯＮのままである。また、シャッター２７０も動作しないため、検出部２８０はＯＦＦのままである。

次に、入力部１２３は、リレー２６０の第２電気接点２６３から、第１電気接点がＯＮ状態又はＯＦＦ状態のどちらの状態であるかを示す検出信号Ｓ２ａを第１入力端子１２７ａ及び第２入力端子１２７ｂの両方において取得する（Ｓ２２）。

次に、判断部１２４は、第１入力端子１２７ａに入力された検出信号Ｓ２ａ及び第２入力端子１２７ｂに入力された検出信号Ｓ２ａのそれぞれに基づいて、第１電気接点２６２がＯＮ状態であるか否かを判断する（Ｓ２３）。

ステップＳ２３において、判断部１２４が、第１入力端子１２７ａに入力された検出信号Ｓ２ａ及び第２入力端子１２７ｂに入力された検出信号Ｓ２ａのいずれに基づいても、第１電気接点２６２がＯＮ状態であると判断した場合（Ｓ２３；ＹＥＳ）、入力部１２３は、シャッター２７０の本体部２７１が開いた状態又は閉じた状態のどちらの状態であるかを示す検出信号Ｓ２ｂを、第３入力端子１２７ｃ及び第４入力端子１２７ｄの両方において取得する（Ｓ２４）。

次に、判断部１２４は、第３入力端子１２７ｃに入力された検出信号Ｓ２ｂ及び第４入力端子１２７ｄに入力された検出信号Ｓ２ｂのそれぞれに基づいて、シャッター２７０の本体部２７１が閉じた状態にであるか否かを判断する（Ｓ２５）。

ステップＳ２５において、判断部１２４が、第３入力端子１２７ｃに入力された検出信号Ｓ２ｂ及び第４入力端子１２７ｄに入力された検出信号Ｓ２ｂのいずれに基づいても、シャッター２７０の本体部２７１が閉じた状態であると判断した場合（Ｓ２５；ＹＥＳ）、シャッター２７０を閉じる動作とリレー２６０及びシャッター２７０の動作の確認が完了する。この場合、報知部１２５のランプ１２８は点灯しない。

ステップＳ２３において、判断部１２４が、第１入力端子１２７ａに入力された検出信号Ｓ２ａに基づいて第１電気接点２６２がＯＮ状態でないと判断した場合、又は、第２入力端子１２７ｂに基づいて第１電気接点２６２がＯＮ状態でないと判断した場合（Ｓ２３；ＮＯ）、報知部１２５は、対応するランプ１２８を点灯させることによりエラーを報知する（Ｓ２６）。これにより、使用者は、リレー２６０が故障している可能性があることを容易に把握できる。また、通信部１２１は、コントローラ１１０に、リレー２６０がＯＮ状態でないと判断されたことを示す信号を送信してもよい。

なお、ステップＳ２３において、第１入力端子１２７ａにおいて取得した検出信号Ｓ２ａが示す状態と第２入力端子１２７ｂにおいて取得した検出信号Ｓ２ａが示す状態とが相違する場合、報知部１２５は、通信部１２１を制御して、第１入力端子１２７ａにおいて取得した検出信号Ｓ２ａが示す状態と第２入力端子１２７ｂにおいて取得した検出信号Ｓ２ａが示す状態が相違することを示す信号を、コントローラ１１０に送信してもよい。

ステップＳ２６の後は、ステップＳ２４を実行してシャッター２７０の動作確認を更に行ってもよいし、シャッター２７０の動作確認は行わなくてもよい。

ステップＳ２５において、判断部１２４が、第３入力端子１２７ｃに入力された検出信号Ｓ２ｂに基づいてシャッター２７０の本体部２７１が閉じた状態でないと判断した場合、又は、第４入力端子１２７ｄに入力された検出信号Ｓ２ｂに基づいてシャッター２７０の本体部２７１が閉じた状態でないと判断した場合（Ｓ２５；ＮＯ）、報知部１２５は、対応するランプ１２８を点灯させる。これにより、使用者は、シャッター２７０が故障している可能性があることを容易に把握できる。また、この際、通信部１２１は、コントローラ１１０にシャッター２７０が閉じた状態でないと判断されたことを示す信号を送信してもよい。

次に、本実施形態の効果について説明する。
本実施形態においては、リモート入出力装置１２０が、安全管理エリアＳＡに設けられたリレー２６０及びシャッター２７０の動作を確認し、エラーを報知する。そのため、コントローラ１１０への負荷を抑制しつつ、リレー２６０及びシャッター２７０の動作を確認できる。また、エラーを報知するための機器を別途準備し、コントローラ１１０に接続する必要がなくなる。

また、判断部１２４は、リレー２６０がＯＦＦ状態からＯＮ状態に移行したと判断した場合に、シャッター２７０が開いた状態から閉じた状態（又は閉じた状態から開いた状態）に移行したか否かを判断する。そして、報知部１２５は、判断部１２４がシャッター２７０が開いた状態から閉じた状態（又は閉じた状態から開いた状態）に移行していないと判断した場合に、エラーを報知する。このように、リモート入出力装置１２０は、リレー２６０等の中継的な機能を備える装置、及び、シャッター２７０等の最終的に動作する装置の動作確認を効率的に行うことができる。

なお、リレー２６０に接続される装置は、シャッター２７０に限定されない。例えば、リレー２６０に接続される装置は、施錠装置１６０又はライトカーテン等であってもよい。また、シャッター２７０の駆動部２７２は、リレー２６０を介さずにリモート入出力装置１２０の出力部１２２に接続されてもよい。また、リモート入出力装置１２０が動作を確認する装置は、施錠装置１６０、リレー２６０、又はシャッター２７０のいずれでなくてもよい。例えば、リモート入出力装置１２０が動作を確認する装置は、ライトカーテン等の他の装置であってもよい。

以上、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他のさまざまな形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明およびその等価物の範囲に含まれる。また、前述の各実施形態は、相互に組み合わせて実施することができる。

１００、２００：管理システム
１１０：コントローラ
１１１：制御部
１１２：通信部
１２０：リモート入出力装置
１２１：通信部
１２２：出力部
１２３：入力部
１２４：判断部
１２５：報知部
１２６：出力端子
１２７、１２７ａ、１２７ｂ、１２７ｃ、１２７ｄ：入力端子
１２８、１２８ａ、１２８ｂ、１２８ｃ、１２８ｄ：ランプ
１３０：通信線
１４０：柵
１５０：ドア
１５１：本体部
１５２：ラッチ
１５２ａ：孔
１６０、１６０ａ、１６０ｂ：施錠装置
１６１：ロック部材
１６１ａ：凹部
１６２：励磁部
１６３：プランジャ
１６４：ばね
１６５：検出部
２６０：リレー
２６１：励磁部
２６２：第１電気接点
２６３：第２電気接点
２７０：シャッター
２７１：本体部
２７２：駆動部
２７３：第２電気接点
２８０：検出部
Ｍ：機械
Ｓ０：制御信号
Ｓ０ａ：解錠指示信号
Ｓ０ｂ：施錠指示信号
Ｓ１：出力信号
Ｓ１ａ：解錠信号
Ｓ１ｂ：施錠信号
Ｓ１１ａ：ＯＮ信号
Ｓ１１ｂ：ＯＦＦ信号
Ｓ２：検出信号
Ｓ２ａ：リレーの第２接点からの検出信号
Ｓ２ｂ：シャッターの検出部からの検出信号
ＳＡ：安全管理エリア

Claims (9)

1. 工業施設に設定され、前記工業施設を構成する複数の機械が配置された複数の安全管理エリアのうち、１つの前記安全管理エリアに対応して設けられたリモート入出力装置であって、
   前記複数の安全管理エリアを管理するコントローラと通信可能な通信部と、
   前記１つの安全管理エリアに設けられ前記１つの安全管理エリアを管理する第１装置に接続され、前記コントローラからの制御信号に応じて前記第１装置を第１状態から第２状態に移行させる第１出力信号を出力する出力部と、
   前記第１装置が前記第１状態又は前記第２状態のどちらの状態であるのかを検出可能な第１検出部に接続され、前記第１検出部から前記第１装置が前記第１状態又は前記第２状態のどちらの状態であるのかを示す第１検出信号を取得する入力部と、
   前記出力部が前記第１出力信号を出力した場合に、前記第１検出信号に基づいて前記第１装置が前記第２状態であるか否かを判断する判断部と、
   前記判断部が前記第１装置が前記第２状態でないと判断した場合に、エラーを報知する報知部と、
   を備えたリモート入出力装置。
2. 前記出力部は、前記１つの安全管理エリアに設けられ前記１つの安全管理エリアを管理する第２装置に接続され、前記コントローラの制御信号に応じて前記第２装置を第３状態から第４状態に移行させる第２出力信号を出力し、
   前記入力部は、前記第２装置が前記第３状態又は前記第４状態のどちらの状態であるのかを検出可能な第２検出部に接続され、前記第２検出部から前記第２装置が前記第３状態又は前記第４状態のどちらの状態であるかを示す第２検出信号が入力され、
   前記判断部は、前記出力部が前記第２出力信号を出力した場合に、前記第２検出信号に基づいて前記第２装置が前記第４状態であるか否かを判断し、
   前記報知部は、前記判断部が前記第２装置が前記第４状態でないと判断した場合に、エラーを報知する請求項１に記載のリモート入出力装置。
3. 前記報知部は、
   前記判断部が前記第１装置が前記第２状態でないと判断した場合に、点灯する第１ランプと、
   前記判断部が前記第２装置が前記第４状態でないと判断した場合に、点灯する第２ランプと、
   を有する請求項２に記載のリモート入出力装置。
4. 前記第１装置は、前記１つの安全管理エリアのドアを施錠する施錠装置である請求項１～３のいずれか１つに記載のリモート入出力装置。
5. 前記第１装置は、シャッターである請求項１～３のいずれか１つに記載のリモート入出力装置。
6. 前記第１装置は、前記第１状態から前記第２状態に移行することによって、前記１つの安全管理エリアに設けられた第３装置を第５状態から第６状態に移行可能とし、
   前記入力部は、前記第３装置が前記第５状態又は前記第６状態のどちらの状態であるのかを検出可能な第３検出部に接続され、前記第３検出部から前記第３装置が前記第５状態又は前記第６状態のどちらの状態であるのかを示す第３検出信号が入力され、
   前記判断部は、前記第１装置が前記第２状態であると判断した場合に、前記第３検出信号に基づいて前記第３装置が前記第６状態であるか否かを判断し、
   前記報知部は、前記判断部が前記第３装置が前記第６状態でないと判断した場合に、エラーを報知する請求項１～３のいずれか１つに記載のリモート入出力装置。
7. 前記第１装置は、リレーである請求項６に記載のリモート入出力装置。
8. 前記第３装置は、前記１つの安全管理エリアのドアを施錠する施錠装置又はシャッターである請求項７に記載のリモート入出力装置。
9. 工業施設に設定され前記工業施設を構成する複数の機械が配置された複数の安全管理エリアを管理するコントローラと、
   前記コントローラと通信可能であり、前記複数の安全管理エリアに対応して設けられた複数のリモート入出力装置と、
   を備え、
   前記複数のリモート入出力装置のそれぞれは、
   対応する前記安全管理エリアに設けられ前記対応する安全管理エリアを管理する装置に接続され、前記コントローラからの制御信号に応じて前記装置を第１状態から第２状態に移行させる出力信号を出力する出力部と、
   前記装置が前記第１状態又は前記第２状態のどちらの状態であるかを検出可能な検出部に接続され、前記検出部から前記装置が前記第１状態又は前記第２状態のどちらの状態であるかを示す検出信号を取得する入力部と、
   前記出力部が前記出力信号を出力した場合に、前記検出信号に基づいて前記装置が前記第２状態であるか否かを判断する判断部と、
   前記判断部が前記装置が前記第２状態でないと判断した場合に、エラーを報知する報知部と、
   を有する管理システム。

Images